Política de Privacidade

1. Resumo em uma tela

• Pedimos nome, e-mail e telefone para processar a compra e entregar o material.
• Não recebemos dados do seu cartão. Eles são digitados e tratados no ambiente da InfinitePay.
• Ferramentas de análise e de publicidade só são carregadas depois do seu consentimento, e você pode mudar essa escolha a qualquer momento.
• Endereço IP e agente do navegador são apagados em 30 dias; registros brutos de sessão, em 180 dias.
• Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros.

2. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é o responsável pela operação do Mentalizando. Canal de contato para privacidade, incluindo pedidos de titular: contato@mentalizando.com.br.

3. Quais dados coletamos

Dados que você fornece

• Cadastro e compra: nome, e-mail e telefone.
• Contato: o conteúdo das mensagens que você nos envia por e-mail.

Dados gerados pelo uso do serviço

• Pedido: número, itens, valores em centavos, cupom aplicado, status e datas.
• Pagamento (metadados): identificador da transação, método (Pix ou cartão), número de parcelas, valores e endereço do comprovante. Não armazenamos número de cartão, código de segurança nem senha.
• Acesso: data do primeiro login, liberação de acesso e registros de download de cada arquivo.
• E-mails: quais mensagens transacionais foram enviadas, quando, e se houve falha.

Dados técnicos e de navegação

• Identificadores próprios: mz_vid (visitante), mz_sid (sessão), mz_first_touch e mz_last_touch (origem da visita) e mz_consent (sua decisão sobre cookies).
• Origem da visita: parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clique de anúncio (fbclid, ttclid), página de entrada e site de origem.
• Dados técnicos: endereço IP e agente do navegador, usados para segurança e diagnóstico e apagados em 30 dias.

Dados que não coletamos

Não coletamos dados de cartão, não pedimos CPF, não pedimos endereço residencial (o produto é digital) e não tratamos dados sensíveis na acepção do artigo 5º, II, da LGPD.

4. Para que usamos e com qual base legal

Onde a base é o consentimento, nada é carregado ou enviado antes de você decidir, e a decisão pode ser revogada a qualquer momento sem prejuízo para a sua compra.

Não tomamos decisões exclusivamente automatizadas que afetem seus interesses na acepção do artigo 20 da LGPD. A confirmação de um pagamento é uma verificação técnica junto ao provedor, não uma avaliação de perfil.

5. Cookies e identificadores

O detalhamento de cada cookie, sua finalidade e sua duração está na Política de Cookies.

Em resumo: os cookies necessários (sessão, carrinho, memória da sua escolha) sempre funcionam; os de análise e de publicidade só depois do seu consentimento. Identificadores de clique de anúncio capturados na URL antes de você decidir ficam apenas na memória da aba atual, para concluir a transação em andamento, e não são gravados em cookie persistente sem consentimento de publicidade.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores que executam funções necessárias ao serviço, e apenas o necessário para cada função. Não vendemos dados pessoais.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de defesa em processo.

7. Transferência internacional

Vários dos operadores acima mantêm infraestrutura fora do Brasil, o que implica transferência internacional de dados nos termos do Capítulo V da LGPD. Selecionamos fornecedores que oferecem compromissos contratuais de proteção de dados e mecanismos de transferência reconhecidos, e limitamos o que é enviado a cada um ao estritamente necessário para a função contratada.

8. Por quanto tempo guardamos

A limpeza dos dados efêmeros é automática e roda diariamente. Os prazos abaixo são os efetivamente aplicados pelo sistema.

Ponto para revisão jurídica. O prazo exato de guarda de registros de venda depende da legislação fiscal e consumerista aplicável ao fornecedor. Ele deve ser fixado nesta seção, em anos, antes do lançamento.

9. Seus direitos

O artigo 18 da LGPD garante a você, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@mentalizando.com.br. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma proteção contra alguém se passar por você.

Alguns dados não podem ser eliminados imediatamente quando existe obrigação legal de guarda (por exemplo, registros fiscais de uma venda). Nesse caso, explicamos o motivo e o prazo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Medidas técnicas efetivamente adotadas neste sistema:

• tráfego sempre em HTTPS, com política de segurança de conteúdo restritiva;
• arquivos guardados em armazenamento privado, acessíveis apenas por link temporário vinculado à sua conta;
• acesso do cliente aos próprios dados apenas, garantido por regras no banco de dados e não somente na interface;
• chaves e credenciais de servidor nunca são embarcadas no site;
• registros de erro sem tokens, sem senhas e sem dados de cartão.

Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o artigo 48 da LGPD.

11. Crianças e adolescentes

O site e os materiais são destinados a maiores de 18 anos e não são direcionados a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se identificarmos que um cadastro foi feito por menor sem autorização, os dados são eliminados.

12. Alterações nesta política

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com número de versão e data no topo. Mudanças relevantes na forma como tratamos dados com base em consentimento reabrem o aviso de cookies, e a sua escolha anterior deixa de valer até que você decida novamente.